Auteur
Sohaib Harraoui
Sohaib Harraoui is a Security Engineer at Ostorlab, where he focuses on application security, attack surface discovery, and offensive vulnerability research. With a background in software engineering and systems, he investigates web and mobile ecosystems, analyzes how software assumptions break, and develops reproducible proof-of-concept exploits. His writing helps engineering and security teams understand real-world attack vectors, evaluate emerging threats, and build more resilient systems.
Le vrai coût des faux positifs : calculer la taxe d'ingénierie des scanners bruyants
Les faux positifs sont un problème de capacité d'ingénierie, pas seulement un problème de qualité du scanner. Découvrez comment mesurer leur coût et évaluer le ROI des tests avec preuve d'exploitation.
28 septembre 2026
Le moyen le plus rapide d'obtenir un rapport de pentest prêt pour l'audit SOC 2
Découvrez comment les startups SaaS B2B évitent le délai de 4 semaines des cabinets de conseil po...
16 septembre 2026
Ostorlab Neutron sur CyberGym de l'UC Berkeley : 97,1 % d'exploitation vérifiée (1 463/1 507 tâches)
Une analyse technique approfondie de la façon dont Ostorlab Neutron a atteint un taux de résoluti...
15 septembre 2026
Pentest autonome vs pentest traditionnel
Comparez pentests traditionnels, PTaaS et tests autonomes par IA : où les agents l'emportent sur ...
8 septembre 2026
Autres articles par Sohaib Harraoui
Analyse de la dernière version de GoPhish : audit de code source avec Ostorlab Agentic Deep Scan
Évaluation technique de la dernière version de GoPhish, qui examine la manière dont la plateforme gère la confiance : identité, contenu non fiable, propriété des objets, cycle de vie des identifiants et requêtes sortantes. L'analyse du code source avec Ostorlab Agentic Deep Scan a établi les huit résultats du rapport, les PoC et les priorités de remédiation.
16 juillet 2026
Exploit CVE-2026-42208 : injection SQL non authentifiée dans LiteLLM via le token Bearer
Analyse technique de la CVE-2026-42208, une vulnérabilité critique d'injection SQL non authentifiée (CVSS 9,3) dans l'API du proxy LiteLLM. Un défaut de paramétrage du token Bearer dans des requêtes SQL brutes pour des jointures multi-tables complexes permet des attaques temporelles à l'aveugle basées sur des booléens, autorisant des attaquants non authentifiés à exfiltrer des données sensibles comme des clés d'API virtuelles, des informations utilisateur et des journaux de consommation LLM directement depuis la base de données.
22 mai 2026